發生了什麼
2026 年 10 月，Citizen Lab 發表了一份報告，介紹間諜軟體觸及目標的一種新方式。Citizen Lab 是多倫多大學一個研究數位間諜活動的研究團隊。報告發現，新聞媒體 Al Jazeera 員工的至少 45 台裝置在 2024 年與 2025 年成為攻擊目標。受影響的裝置是 Windows 電腦。這款間諜軟體來自一家名為 Candiru 的公司，該公司向政府出售工具。入侵途徑很不尋常：精準投放的網路廣告。研究人員將這種手法稱為「AdFection」。
廣告怎麼做得到
網路廣告不只是圖片。許多廣告都帶有一小段程式碼。廣告主也可以把廣告投放給範圍很窄的受眾。在這起事件中，一家名為 Discover-Tech 的廣告公司投放了鎖定特定人士的廣告。廣告載入時，會悄悄把裝置的相關資訊傳送到一台伺服器。如果這台裝置屬於選定的目標，攻擊就會進入下一步，嘗試安裝間諜軟體。
當事人不需要點擊任何東西。有時廣告是在背景中載入的，所以當事人可能從未看過它。這就是「零點擊」的意思：沒有任何你能察覺的跡象，也沒有任何你能避開的東西。
真正面臨風險的是誰
目標是一家大型新聞媒體的員工。這符合我們在 Pegasus 間諜軟體 一文中描述的模式。這類工具成本高昂，被用在某個政府想要監視的人身上，例如記者、運動人士與律師。
如果你不屬於這樣的群體，那麼你面臨的實際風險非常低。這些廣告出現在許多網站與 App 上，但只有選定的目標才會收到間諜軟體。這一點值得直白地說出來，因為這裡的目標是平靜，而不是恐懼。
間諜軟體能看到什麼
間諜軟體一旦進入裝置，就能讀取訊息、照片、備忘錄與檔案，甚至可能開啟麥克風或相機。簡而言之，你的裝置看到什麼，它就看到什麼。這與像 資訊竊取程式 這樣的日常惡意軟體不同，後者被廣泛散播，通常需要你自己去安裝某個東西。
有幫助的簡單步驟
讓一切保持更新。包括你的手機、電腦與網頁瀏覽器。這類攻擊仰賴的是更新會修補的漏洞，所以及時更新是你能做的最有效的一件事。也要不時重新啟動你的裝置，有些間諜軟體無法在重新開機後存活。
少載入廣告。瀏覽器中的內容阻擋器能減少顯示的廣告數量，也能減少追蹤。少用那些充滿廣告的免費 App，也能達到同樣的效果。
如果你可能成為目標，請在 iPhone、iPad 或 Mac 上開啟鎖定模式，或在 Android 上開啟進階保護。這些設定會關閉這類攻擊所濫用的部分功能。如果你收到來自 Apple 或 Google 的威脅警告，請認真看待，並向 Access Now 的 Digital Security Helpline 等機構尋求協助。
Sealby 的定位
在這一點上，我們始終會坦誠相告。Sealby 無法阻止針對你裝置的政府級攻擊，而且一旦裝置被接管，沒有任何 App 能完全保護螢幕上的內容。最重要的防禦是更新，對身處風險中的人而言，還有鎖定模式或進階保護。Sealby 所做的，是給你最敏感的照片、備忘錄與檔案一個屬於它們自己的家。它們在你的裝置上保持加密，只用你自己的 PIN、圖形或密碼短語才能開啟，並與其他 App 能看到的共享相機膠卷分隔開。它只是若干層中一層誠實的防護，而不是魔法盾牌。
這是一般性的科普內容，並非安全建議。本文介紹的是一份最近的研究報告，其細節可能會更新，而且威脅與裝置設定也會隨時間改變。請查閱最新、可信的來源以及你自己裝置上的設定。